CVE-2024-10097
El plugin Loginizer para WordPress hasta la versión 1.9.2 contiene una vulnerabilidad de omisión de autenticación causada por una validación inadecuada de los datos del usuario devueltos desde tokens de inicio de sesión social. Un atacante no autenticado que conozca la dirección de correo electrónico de un usuario puede obtener acceso no autorizado a la cuenta de ese usuario, incluyendo cuentas de administrador, siempre que el usuario no haya vinculado previamente su cuenta al servicio de inicio de sesión social. Este defecto permite la toma completa de control de la cuenta de cualquier usuario del sitio explotando el mecanismo insuficiente de verificación de tokens.
Basado en datos públicos de CVE (MITRE/NVD).